Blockstream ставит на кон 600 биткойнов, отвергая требование хакера Liquid о вознаграждении в 50 миллионов долларов

Blockstream отказывается платить Liquid-атакующему почти 600 биткойнов (примерно 50 миллионов долларов), что обостряет спор о том, как криптоиндустрия должна вознаграждать частичное возмещение ущерба.

Это противостояние последовало за необычным восстановлением после взлома 6 сентября, когда уязвимость позволила атакующему создать около 4000 необеспеченных L-BTC и вывести примерно 3996 реальных BTC через SideSwap.

Атакующий вернул 3400 BTC после того, как Blockstream исправил затронутые узлы, затем потребовал 10% вознаграждение, выплачиваемое из собственных средств Blockstream, и предупредил, что держатели могут понести примерно 15% недостачи.

Таблица собирает сообщения в блокчейне, приписываемые хакерам Liquid и Blockstream, включая обмены и транзакции с подписью PGP, связанные с возвратом 3400 BTC. Источник: Galaxy Research

11 сентября Blockstream отклонил требование и заявил, что будет добиваться оставшихся средств через правоохранительные органы, биржи, поставщиков услуг и судебно-экспертные организации, если они не будут возвращены добровольно.

Это решение открыло более широкий спор о том, усиливает ли отказ от компенсации атакующему, который вернул около 85% добычи, сдерживание или дает следующему хакеру меньше причин вернуть что-либо.

Редкое восстановление Blockstream превращается в борьбу за стимулы

Возврат 3400 BTC изменил борьбу с восстановления украденных средств на определение того, сколько стоит сотрудничество после взлома.

Лоренцо Романьоли, соучредитель USDT0, заявил, что Blockstream уже получил результат, на который большинство взломанных криптопротоколов могли бы только надеяться. Он утверждал, что атакующий, связанный с Северной Кореей или другой преступной группой, будет иметь мало стимулов для добровольного возврата сотен миллионов долларов.

Романьоли сказал:

"Blockstream уже находится в 1% из 1% самых удачливых взломанных протоколов на планете."

Он отметил, что Blockstream сохраняет все права на идентификацию и преследование атакующего, но предупредил, что отказ от значительного вознаграждения может изменить расчеты будущих хакеров. Серый хакер, взвешивающий, стоит ли возвращать украденные средства, может не увидеть большого преимущества в сотрудничестве, если возмещение приведет к такому же преследованию, как и удержание всей добычи.

Этот аргумент сталкивается с беспокойством Blockstream о том, что выплата создаст другой стимул: позволить атакующему эксплуатировать инфраструктуру с открытым исходным кодом, захватывать активы пользователей и затем устанавливать цену на их возврат.

Blockstream заявил, что не будет устанавливать прецедент, при котором разработчики программного обеспечения с открытым исходным код могут быть вынуждены платить требование, которое "значительно превышает их экономическое участие". Он также отверг характеристику атакующего как белого хакера и призвал сторону "вернуть биткойны".

Сэмсон Мо, бывший главный стратегический директор Blockstream и генеральный директор компании Bitcoin Jan3, также оспорил экономику, стоящую за требованием атакующего.

Атакующий критиковал Blockstream за якобы недостаточные расходы на защиту примерно 5 миллиардов долларов в активах, выпущенных через Liquid. Мо сказал, что эта цифра объединяет L-BTC, Tether и реальные активы, принадлежащие различным эмитентам и держателям, что делает общую стоимость активов сети неподходящей основой для определения вознаграждения.

Он сказал:

"Суммы вознаграждений не могут рассчитываться на основе общей стоимости сети. Независимо от того, как остальное будет согласовано, все активы пользователей должны быть возвращены в полном объеме."

Обстоятельства, предшествующие выводу, также усложнили претензию атакующего на белого хакера. SideSwap заявила, что сторона потратила часы на репетицию схемы транзакций перед созданием необеспеченных L-BTC, с 70 аналогичными транзакциями перед успешным выпуском.

Кошелек, использованный для инициирования атаки, получил финансирование, которое прослеживалось через кросс-чейн мост к Tornado Cash. В связи с этим SideSwap назвал событие "умышленной и подготовленной атакой", добавив, что:

"Мы поддерживаем Blockstream. Биткойн покинул резерв Liquid через нашу службу peg-out, и мы предоставили Blockstream все, что у нас есть, чтобы помочь отследить и вернуть его. Наша комиссия уже возвращена. Верните биткойн."

Последние 600 BTC могут быть более полезными неиспользованными

С учетом того, что вознаграждение было отклонено, оставшиеся 598,5 BTC могут продолжать оказывать давление на Liquid, даже если монеты никогда не будут перемещены.

Исследователь биткойна Алекс Уальц задался вопросом, действительно ли атакующий ожидает потратить монеты. По его словам, кошелек находится под пристальным наблюдением, и перемещение BTC через биржи, хранителей или другие идентифицируемые сервисы может предоставить следователям дополнительные зацепки.

Это создает еще одну возможную мотивацию для сохранения средств.

Уальц отметил, что атакующий фактически столкнулся с двумя вариантами после возврата большей части добычи: вернуть все и надеяться, что Blockstream предоставит щедрое вознаграждение, или сохранить часть, которая может быть трудной для расходования, но может продолжать наносить экономический ущерб Liquid.

Он добавил:

"Если хакеры относительно обеспечены и имеют вескую причину ненавидеть Blockstream/Liquid, кажется, единственный способ, которым они могут 'монетизировать' эту ситуацию, - это сохранить 600 BTC."

Он также поднял возможность того, что следователи в конечном итоге могут получить подсказки от сервисов искусственного интеллекта, используемых атакующим, если модели были доступны через идентифицируемые API-аккаунты, хотя никаких публичных доказательств того, что такие сервисы использовались, не появилось.

Экономическое давление уже видно на Liquid.

SideSwap сообщил 10 сентября, что в обращении осталось 4,205 L-BTC, в то время как резерв федерации хранил 3,597 BTC, оставляя около 85% резервного покрытия после возврата биткойнов. Liquid возобновил производство блоков, и рынки SideSwap снова открылись, но peg-ins и peg-outs остаются отключенными, пока федерация завершает свой обзор безопасности.

Генеральный директор Blockstream Адам Бэк заявил, что peg L-BTC к BTC в конечном итоге будет покрыт один к одному и призвал держателей не продавать по скидке. Blockstream еще не уточнил, как он будет финансировать разрыв примерно в 600 BTC, если атакующий откажется вернуть средства, или когда он возобновит полные выкупления.

Тем временем SideSwap заявил, что он будет держать свою службу peg отключенной до тех пор, пока федерация не представит новую архитектуру безопасности и раскроет изменения перед повторным открытием. Альтернативный путь Blockstream теперь зависит от отслеживания оставшихся BTC и идентификации того, кто ими управляет.

Пока либо монеты не вернутся, либо резервная дыра не будет заполнена из других источников, рынки Liquid могут снова торговать, в то время как его основное обещание конвертации L-BTC обратно в биткойн остается приостановленным.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.